发布: 6:56pm 05/04/2023

卡巴斯基：2020和2021年最嚴重大馬去年3718萬網絡威脅

（八打靈再也5日訊）卡巴斯基安全網絡（KSN）研究表示，馬來西亞在2019年面臨3665萬個網絡威脅，2020年和2021年各增加至4875萬和6138萬，而2022年則下降至3718萬。

有關研究指出，當中的原因是由於居家工作學習及對互聯網連接的嚴重依賴，因此2020年對網絡犯罪分子來說可謂是“稱心如意”。

卡巴斯基東南亞區總經理姚祥忠說，雖然網絡威脅在2020年就嚴重攻擊了我國用戶，但在通過可移動閃存盤驅動器和其他離線方式傳播惡意軟件的本地威脅就有所下降。

“我國在2019至2022年的本地威脅依序是6363萬、5454萬、3587萬及2213萬。”

他引用該研究指出，中小企業也重視網絡安全的投資，當中有36%中小企業更傾向於削減廣告預算，而非信息與科技或網絡安全。”

4建議為中小企提供防護

他也提出4項建議來為中小企業提供防護：

1.為員工提供基本的網絡安全培訓，因為許多有針對性的攻擊是從網絡釣魚或其他社會工程技術開始的。

2.為端點和郵件服務器使用具有反釣魚功能的保護解決方案，以減少通過釣魚郵件感染的機會。

3.採取關鍵的數據保護措施，始終保護公司的數據和設備，包括使用密碼保護、對工作設備進行加密，並確保數據得到備份。

4.保持工作設備的安全，不要把它們放在無人看管的公共場所，始終鎖定它們並使用強密碼和加密軟件。

去年勒索軟件增兩倍

另一方面，姚祥忠說，去年每天遇到的勒索軟件增加兩倍達181%，意味著全球每天有9500個文件進行加密。

他解釋，卡巴斯基在2020年就對具有很強針對性，要求更高贖金和增加攻擊聲譽影響的“勒索軟件2.0”敲響了警鐘，然後在過去兩年又看到勒索軟件集團的崛起，並增加了勒索模式，即通過轉售他們入侵的數據或文件，對受害者或受害者的客戶進行分散式阻斷服務攻擊（DDoS），或者使用相同的數據進行後續攻擊，如有針對性的網絡釣魚的“勒索軟件3.0”。

他指出，勒索軟件集團Lockbit是最多產的，定時更新且針對企業和其他組織目標的勒索軟件，攻擊了東南亞115家獨特的企業，當中要求一家主要的信息科技服務供應商支付5000萬美元的贖金。

打开全文